대상: 온라인 마작 게임 Maru-Jan 회원(회사는 전체 회원이라고 밝힘). 이 글은 Signaltalk Co., Ltd.의 공식 안내를 바탕으로 한 설명이며, 공격 방법은 다루지 않습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
온라인 마작 게임 Maru-Jan 회원(회사는 전체 회원이라고 밝힘).
- 확인된 영향 범위표 보기 ↓
- 무단 접근과 반출
- 이메일 주소
- 비밀번호
4개 더 보기
- 영향받은 그룹
- 인원
- 침입 경로
- 서비스 상태
- 아직 확인되지 않은 사항
- 비밀번호가 어떻게 저장되었는지(예: 해시 처리 여부)
- 자세한 침입 경로
- 회원에게 개별 통지를 할지 여부와 방법
1개 더 보기
- 조사 진행 상황과 재발 방지 대책의 세부 내용
- 지금 할 일절차 보기 ↓
- Maru-Jan과 같은 비밀번호를 쓴 서비스의 비밀번호를 변경하세요
- Maru-Jan 비밀번호를 변경하세요
- Maru-Jan 이름을 쓴 이메일의 링크를 열지 마세요
2개 더 보기
- 가능한 곳에서는 2단계 인증을 켜세요
- 걱정되면 공식 문의 페이지를 이용하세요
- 마지막 확인
- 2026년 11월 9일 기준
후속 발표 예정과 확인 기록
회사는 조사를 이어 가며 확인된 사실과 대책 진행 상황을 공식 사이트에 그때그때 보고하겠다고 밝힙니다. 2026년 11월 9일 Maru-Jan 공식 사이트의 공지 페이지를 확인했을 때 11월 7일자 안내 외에는 아무것도 없었습니다.
Maru-Jan 회원이 오늘 해야 할 일
Maru-Jan과 같은 비밀번호를 쓴 서비스의 비밀번호를 변경하세요
회사는 같은 비밀번호를 쓴 이메일이나 쇼핑 사이트 등 다른 서비스의 비밀번호를 서둘러 변경해 달라고 요청합니다. 유출된 이메일 주소와 비밀번호 쌍은 다른 서비스에서 자동으로 시도될 수 있습니다(일반적인 설명).
이메일 계정부터 시작하세요. 탈취되면 다른 곳의 비밀번호 재설정에 쓰일 수 있습니다. 그다음 쇼핑, 금융, SNS 순서입니다. 확인 방법은 내 비밀번호가 유출되었는지 확인하는 방법을 참고하세요.
Maru-Jan 비밀번호를 변경하세요
회사는 현재 비밀번호로도 로그인할 수 있지만 유출된 비밀번호를 계속 쓰면 악용될 위험이 있다며, 다른 서비스에서 쓰지 않는 비밀번호로 서둘러 변경해 달라고 요청합니다. 공식 사이트의 회원 페이지에서 변경합니다.
새 비밀번호는 길고 고유하게 만드세요. 기억하기 어렵다면 비밀번호 관리자 선택하기가 도움이 됩니다.
Maru-Jan 이름을 쓴 이메일의 링크를 열지 마세요
회사는 Maru-Jan의 공지를 사칭한 수상한 이메일이 유출된 이메일 주소로 올 수 있다고 밝힙니다. 비밀번호 변경 등은 이메일의 링크가 아니라 평소 쓰는 공식 사이트를 직접 열어서 하라고 요청합니다.
구별하는 방법은 피싱이란?을 참고하세요.
가능한 곳에서는 2단계 인증을 켜세요
비밀번호를 재사용한 서비스 중 2단계 인증을 제공하는 곳에서는 켜 두세요. 비밀번호가 알려져 있어도 마지막 단계에서 로그인을 막을 수 있습니다(이 사이트의 견해). 2단계 인증 시작하기를 참고하세요.
걱정되면 공식 문의 페이지를 이용하세요
안내에 나온 연락처는 Maru-Jan 공식 사이트의 "문의 / 문제 신고" 페이지입니다. 이메일의 링크가 아니라 공식 사이트에서 직접 여세요.
사과의 뜻으로 회사는 회원 한 명당 3,000포인트(3,000엔 상당)를 준비했으며, 11월 20일 금요일 24:00까지 회원 페이지에서 받을 수 있습니다. 이메일의 링크가 아니라 공식 사이트에서 받으세요.
무슨 일이 있었나요(Signaltalk의 안내 기준)
2026년 11월 7일 Signaltalk Co., Ltd.는 Maru-Jan 공식 사이트의 공지와 보도자료로 거의 같은 내용을 게시했습니다(인원과 재개 시각은 보도자료에만 있습니다). 아래 내용은 모두 회사의 안내를 바탕으로 합니다.
11월 4일 15:00경
회사 관리 시스템의 한 기능이 악용되어 회원 정보를 포함한 데이터가 외부로 내려받아졌습니다(회사는 이 시각까지 일어났다고 확인).11월 6일
Maru-Jan 공식 사이트의 소식 목록에 "사이버 공격에 따른 임시 점검"이라는 제목의 공지가 올라왔습니다(소식 목록의 제목 기준).11월 7일 16:00
회사가 서비스를 재개했습니다(침입 경로를 특정해 악용된 부분에 수정을 적용했다고 합니다). 긴급 점검 중에는 게임 로그인과 웹 회원 페이지가 중단되어 있었습니다.11월 7일 16:30
회사가 회원 1,855,578명의 이메일 주소와 비밀번호 유출을 발표했습니다.
- 영향받은 그룹
- Maru-Jan 전체 회원(1,855,578명)
- 유출이 확인된 정보
- 이메일 주소(등록한 경우), 비밀번호
- 포함되지 않음
- 신용카드 번호(회사는 보유하지 않음)
- 원인
- 회사 관리 시스템의 한 기능을 악용한 무단 접근. 회원 정보를 포함한 데이터가 2026년 11월 4일 15:00경까지 외부로 내려받아짐
- 대응
- 침입 경로를 특정하고 악용된 부분을 수정. 11월 7일 16:00에 서비스 재개. 서버, 관리 시스템, 업무용 PC의 점검, 무단 접근 감시 강화, 정보 관리 재검토를 계속 진행
- 회원에게 요청한 것
- Maru-Jan 비밀번호 변경, 다른 서비스에서 같은 비밀번호 변경, 수상한 이메일 주의
- 사과
- 회원 한 명당 3,000포인트(3,000엔 상당), 11월 20일 금요일 24:00까지 신청 가능
확인된 내용과 확인되지 않은 내용
이 표는 2026년 11월 9일 기준 회사의 11월 7일 안내를 바탕으로 합니다. 후속 안내가 나오면 상태 열을 업데이트하겠습니다.
| 항목 | 안내 내용 | 상태 |
|---|---|---|
| 무단 접근과 반출 | 관리 시스템의 한 기능이 악용되어 회원 정보를 포함한 데이터가 11월 4일 15:00경까지 외부로 내려받아짐 | 확인됨(회사) |
| 이메일 주소 | 유출이 확인됨. 등록한 경우 포함 | 유출 확인됨(회사) |
| 비밀번호 | 유출이 확인됨 | 유출 확인됨(회사) |
| 비밀번호 저장 방식 | 명시되지 않음(예: 해시 처리 여부) | 명시되지 않음 |
| 신용카드 번호 | 회사가 보유하지 않음. 포함되지 않음 | 포함되지 않음(회사) |
| 이름, 주소, 전화번호 | 안내에 언급 없음 | 명시되지 않음 |
| 플레이 기록, 포인트 잔액, 구매 이력 | 안내에 언급 없음 | 명시되지 않음 |
| 영향받은 그룹 | Maru-Jan 전체 회원 | 확인됨(회사) |
| 인원 | 회원 1,855,578명 | 확인됨(회사) |
| 침입 경로 | 특정했다고 하나 경로 자체는 설명하지 않음 | 확인됨(회사). 세부 사항은 명시되지 않음 |
| 악용 | 명시되지 않음. 회사는 수상한 이메일이 올 수 있다고 경고 | 명시되지 않음 |
| 서비스 상태 | 11월 7일 16:00에 재개 | 확인됨(회사) |
| 개별 통지 | 명시되지 않음 | 명시되지 않음 |
이메일 주소와 비밀번호는 어디에 쓰일 수 있나요
아래는 이 두 항목의 조합으로 일반적으로 일어날 수 있는 일이며, 이번 사고에서 일어났다는 뜻은 아닙니다.
이메일 주소 + 비밀번호
↓→
같은 쌍으로 다른 서비스에 로그인 시도
→ 재사용한 다른 곳의 비밀번호를 먼저 변경
이메일 주소
↓→
Maru-Jan을 사칭한 가짜 이메일, 가짜 포인트 신청
→ 이메일 링크를 쓰지 말고 공식 사이트를 직접 열기
- 같은 쌍으로 다른 서비스에 로그인 시도: 유출된 이메일 주소와 비밀번호 쌍은 다른 서비스에서 자동으로 시도될 수 있습니다. 비밀번호를 재사용했다면 성공할 수 있습니다. 같은 쌍을 공유하는 이메일, 쇼핑, 게임, SNS가 모두 위험에 노출됩니다.
- 해당 주소로 오는 가짜 이메일: "Maru-Jan의 사과"나 "포인트 신청"을 사칭한 메시지로 비밀번호를 가로채는 가짜 페이지로 유도할 수 있습니다. 실제로 3,000포인트 지급이 있으므로 그런 메시지는 진짜처럼 만들기 쉽습니다(이 사이트의 견해).
- 비밀번호 습관 추측: 저장 방식이 명시되지 않았으므로, 유출된 비밀번호는 다른 곳에서 비밀번호를 만드는 방식의 단서가 될 수 있습니다. 끝자리 숫자만 바꾸지 마세요.
운영자가 점검할 것: 관리 시스템과 비밀번호 보관 방식
자세한 경로는 공개되지 않았으므로, 이 절은 공개된 사실에서 이어지는 내용만 다룹니다.
- 관리 기능으로 데이터가 빠져나갔습니다: 회사의 설명에 따르면 관리 시스템의 한 기능이 악용되어 회원 정보를 포함한 데이터가 외부로 내려받아졌습니다. 관리 콘솔에는 회원 데이터를 대량으로 내려받는 기능이 있는 경우가 많습니다. 일반적으로 그런 기능을 쓸 수 있는 사람, 접속 위치, 횟수를 제한하고, 내보내기 작업을 기록하고 경보를 설정하는 것이 도움이 됩니다.
- 보관하는 회원 데이터의 양을 재검토하세요: 이번에는 전체 회원이 대상이었습니다(내려받은 건수는 공개되지 않음). 일반적으로 오랫동안 이용하지 않은 회원의 데이터를 보관하는 기간을 정하고 정리하면, 사고 때 유출되는 양이 줄어듭니다.
- 비밀번호 저장 방식: 안내는 밝히지 않습니다. 일반적으로 비밀번호를 되돌릴 수 없는 형태(솔트를 쓴 해시 처리)로 저장하면, 사람들이 재사용한 서비스에서의 악용이 느려집니다. 해시와 솔트를 이용한 비밀번호 저장을 참고하세요.
출처(공개 자료)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 자세한 경로나 비밀번호 저장 방식은 추측하지 않았습니다.
- Signaltalk Co., Ltd., "회원 정보 유출에 대한 사과와 설명"(2026년 11월 7일, Maru-Jan 공식 사이트의 공지, 일본어) — maru-jan.com
- Signaltalk Co., Ltd., "온라인 마작 게임 Maru-Jan에 대한 무단 접근으로 인한 회원 정보 유출 사과 및 보고"(2026년 11월 7일, PR TIMES에 게재된 회사 보도자료, 일본어) — prtimes.jp
업데이트 기록
2026-11-09: 최초 버전. Signaltalk Co., Ltd.의 11월 7일 안내를 바탕으로 작성. 같은 날 Maru-Jan 공식 사이트와 보도자료를 확인했으며 후속 안내는 없었습니다. 인원(1,855,578명)은 보도자료에서 가져왔습니다.
다음으로 읽기
- 비밀번호 확인과 변경: 내 비밀번호가 유출되었는지 확인하는 방법 / 비밀번호 관리자 선택하기
- 2단계 인증: 2단계 인증 시작하기 / 패스키란?
- 가짜 이메일 구별하기: 피싱이란?
- 운영자용: 해시와 솔트를 이용한 비밀번호 저장
- 2026년 기타 사고: 유출 및 사이버 공격 목록(일본 및 전 세계)